云日志服务 LTS-映射富化函数:e_search_dict_map

时间：2025-02-12 15:14:37

云日志服务 LTS

e_search_dict_map

对关键字（查询字符串）以及其匹配的值的字典数据进行映射。

函数格式

e_search_dict_map(data, output_field, multi_match=false, multi_join=" ", missing=None, mode="overwrite")

参数说明

参数名称	数据类型	是否必填	说明
data	Dict	是	映射关系的字典。必须为标准的{key01:value01,key01:value02,...}格式，且关键字key必须是查询字符串。
output_field	String	是	输出字段的名称。
multi_match	Boolean	否	是否允许匹配多个字段。默认为false表示不匹配多个字段，会返回匹配到的最后一个字段值。支持使用multi_join拼接多个匹配的值。
multi_join	String	否	匹配多个字段时，多值的连接字符串，默认为空格。当multi_match值为true时生效。
missing	String	否	无匹配字段时，将该参数的取值赋给输出字段output_field。默认为None表示不做映射赋值操作。如果字典中包含默认匹配星号（），由于星号（）的优先级高于missing，此时missing将不起作用。
mode	String	否	字段的覆盖模式。默认为overwrite。

返回结果
返回查询匹配中后的映射结果。

函数示例

示例1：匹配模式。

测试数据
```
{ "data":123 , "pro":1}
```

加工规则

e_search_dict_map ({"pro==1": "TCP", "pro==2": "UDP", "pro==3": "HTTP"}, "protocol")

加工结果
```
data:123 pro:1 protocol:TCP
```

示例2：根据字段值的不同开头进行映射。

测试数据
```
{ "status":"200,300"}
```

加工规则

e_search_dict_map(    {        "status:2??": "ok",        "status:3??": "redirect",        "status:4??": "auth",        "status:5??": "server_error",    },    "status_desc",    multi_match=true,    multi_join="测试",)

加工结果

status:200,300 status_desc:ok测试redirect

更多参考
 支持和其他函数组合使用。

上一篇：云日志服务 LTS-映射富化函数:e_table_map

下一篇：云日志服务 LTS-映射富化函数:e_table_map

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

云日志服务 LTS-映射富化函数:e_search_dict_map

意见反馈

0/200

提交取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

云日志服务 LTS-映射富化函数:e_search_dict_map

云日志服务 LTS-映射富化函数:e_search_dict_map

e_search_dict_map

7*24

备案

专业服务

退订

建议反馈

售前咨询热线